A munkavállalók böngészési tevékenységének nyomon követése kulcsfontosságú a mai szervezetek számára. Az internet a munkavállalók számára a figyelemelterelés kimeríthetetlen forrása, a szervezet számára pedig biztonsági kockázatot jelent. Egy a ResearchGate-en megjelent tanulmány szerint Magyarország a második legveszélyeztetettebb ország Közép- és Kelet-Európában a munkavállalók alacsony biztonságtudatossága miatt — ugyanakkor a magyar cégeknek mindössze 30%-a tervezett 2021-ben kiberbiztonsági képzést indítani munkatársai számára. Ebben a kontextusban a munkavállalók böngészési tevékenységének nyomon követése segíthet a gyanús cselekmények korai felismerésében, és jelentősen erősítheti a vállalat biztonságát.
Munkavállaló-felügyeleti szoftver
A munkavállaló-felügyeleti eszközök speciális szoftverek, amelyeket arra terveztek, hogy rögzítsék a dolgozók valamennyi tevékenységét a számítógépen. Jellemző funkcióik közé tartozik:
- a meglátogatott weboldalak rögzítése
- a közösségi médiában folytatott tevékenység nyomon követése
- a keresési lekérdezések rögzítése
- képernyőképek készítése
- billentyűzetnaplózás (keylogging)
- a vágólap-tevékenység nyomon követése
- a külső eszközök, például USB-meghajtók és nyomtatók felügyelete
- képernyőfelvétel és további funkciók.
A munkavállaló-felügyeleti szoftver pontos nyilvántartást vezet a munkavállalók által meglátogatott valamennyi weboldalról, beleértve a látogatás időpontját és időtartamát is. Az összegyűjtött adatok időrendi naplóként vagy grafikus diagramként is megjeleníthetők, amelyek kiemelik a leggyakrabban használt weboldalakat, közösségi médiafelületeket és csevegéseket. Ezek a diagramok segítenek egy pillantással azonosítani a figyelemelterelő tényezőket és a potenciálisan veszélyes weboldalakat.
A nyomon követési funkciók mellett a munkavállaló-felügyeleti eszközök beépített weboldal-blokkolókkal is rendelkeznek. A vezető korlátozhatja a munkavállalók hozzáférését a nem produktív vagy nem kívánt weboldalakhoz, hogy segítse őket a munkafeladatokra való koncentrálásban, és biztosítsa a vállalati adatok biztonságát.
A munkavállaló-felügyeleti szoftver általában felhasználóbarátabb, mint a hálózati felügyeleti megoldások. Egyes programok telepítéséhez nincs szükség informatikai szakemberre, és "azonnal, dobozból kivéve" működnek. Ez az előny alkalmassá teszi a munkavállaló-felügyeleti programokat azon kisebb vállalatok számára, amelyek nem rendelkeznek dedikált informatikai osztállyal.
A CleverControl megbízható megoldás a böngészési tevékenység nyomon követésére. Időbélyeggel rögzíti az összes meglátogatott weboldalt és keresési lekérdezést a legnépszerűbb böngészőkben, köztük a Chrome, a Mozilla Firefox, az Opera és mások esetében. Ezen felül a CleverControl képernyőképet készít minden meglátogatott oldalról.
A program emellett elemzési funkciókkal is rendelkezik, amelyek kiemelik a leggyakrabban használt weboldalakat és közösségi médiafelületeket, az ott töltött teljes időt, valamint a használat dinamikáját. A nemrég bevezetett AI Scoring funkció összeveti ezt a tevékenységet az iparági benchmarkokkal, és feltárja a figyelemelterelő tényezőket és a nem produktív tevékenységeket. Ezek a figyelemelterelő weboldalak közvetlenül a CleverControl irányítópultjáról blokkolhatók URL, kulcsszó vagy kategória szerint. A CleverControl könnyen telepíthető, és világos, intuitív felülettel rendelkezik, ami a piac egyik legerősebb és leginkább felhasználóbarát megoldásává teszi.
Hálózati felügyelet
A hálózati felügyelet magában foglalja a hálózati tevékenység és az internetes forgalom nyomon követését router-konfiguráció, tűzfalak, proxyszerverek és felügyeleti eszközök segítségével. Lehetővé teszi a munkáltatók számára az IP-címek naplózását, a böngészési tevékenység nyomon követését, a sávszélesség-használat mérését, valamint a potenciális biztonsági fenyegetések valós idejű azonosítását. A hálózati felügyelet módszerei összetettebbek, és megvalósításukhoz technikai ismeretek szükségesek. Ugyanakkor lehetővé teszik az online tevékenység mélyebb szintű nyomon követését.
Router konfiguráció
A szervezetek úgy konfigurálhatják routereiket, hogy nyomon kövessék az összes hálózati tevékenységet, például a meglátogatott weboldalakat és a sávszélesség-használatot, az összes csatlakoztatott eszközön, beleértve a vezeték nélküli kapcsolatokat is.
A router konfigurálásához meg kell találni annak IP-címét, be kell írni egy böngészőbe, majd be kell jelentkezni az adminisztrációs beállításokba. Ott keresni kell egy "Log" vagy ehhez hasonló nevű opciót, és engedélyezni kell azt. Az engedélyezés után a router elkezdi rögzíteni az internetes tevékenységeket.
Tűzfalak és proxyszerverek
A tűzfalak és a proxyszerverek további módszerek, amelyeket a szervezetek az internetes tevékenység felügyeletére és ellenőrzésére használnak.
A proxyszerverek közvetítőként működnek a felhasználók és az internet között. Amikor egy munkavállaló megpróbál elérni egy weboldalt, a kérés először a proxyszerveren keresztül halad át. A proxyszerver ezután képes:
- naplózni a meglátogatott weboldalakat;
- szűrni és blokkolni a nem megfelelő vagy a munkával nem összefüggő weboldalakhoz, illetve weboldal-kategóriákhoz való hozzáférést;
- részletes naplókat készíteni az internetes tevékenységről a későbbi áttekintéshez.
A tűzfalak hasonló módon működnek, a hálózati forgalom őreiként. Konfigurálhatók úgy, hogy:
- blokkoljanak bizonyos IP-címeket vagy domaineket;
- felügyeljék és ellenőrizzék, mely alkalmazások férhetnek hozzá az internethez;
- megvizsgálják a hálózati forgalom tartalmát a potenciális biztonsági fenyegetések szempontjából.
A proxyszerverek és a tűzfalak alapját egy hatékony módszer, az úgynevezett DNS-szűrés képezi. Képzeljünk el egy könyvtárost, aki eldönti, mely könyvekhez (weboldalakhoz) engedélyezett a hozzáférés – ez pontosan a DNS-szűrés elve. Amikor egy munkavállaló megpróbál meglátogatni egy weboldalt, a rendszer ellenőrzi, hogy az szerepel-e a jóváhagyott listán. Ha nem, a hozzáférés blokkolásra kerül.
Etikai és jogi szempontok
Bár a leírt módszerek technikailag megvalósíthatók, a szervezeteknek figyelembe kell venniük a böngészési tevékenység nyomon követésének bevezetésével járó jogi és etikai vonatkozásokat. A munkavállalók online tevékenységének titkos megfigyelése aláashatja a bizalmukat, ellenséges légkört teremthet, és jogi következményekkel járhat. A {var} cikkben megvizsgáltuk a legjobb gyakorlatokat a felügyelet bevezetésére a munkavállalói bizalom megőrzése mellett.
Összefoglalás
A munkavállalók böngészési tevékenységének nyomon követése elengedhetetlen a magas termelékenység fenntartásához és a biztonsági kockázatok alacsonyan tartásához. Ennek érdekében a mai szervezetek munkavállaló-felügyeleti szoftvert és hálózati felügyeletet egyaránt alkalmaznak. Míg a hálózati felügyelet mélyebb szinten képes nyomon követni a munkavállalók online tevékenységét, a munkavállaló-felügyeleti szoftver nemcsak nyomon követi, hanem elemzi is ezt a tevékenységet, kiemelve a leggyakrabban használt oldalakat és a nem produktív tevékenységeket. Bármelyik módszert is választja, fontos szem előtt tartani a felügyelet etikai vonatkozásait és a régiójában érvényes adatvédelmi szabályokat.
